วิธีตรวจสอบว่า iPhone ของเราโดนโจมตีจาก XcodeGhost หรือไม่

XcodeGhost เป็นวายร้ายมาแรงที่สามารถโจมตีเข้า App Store ได้เป็นตัวแรก มีแอปฯหลายตัวที่ติดมัลแวร์ตัวนี้อยู่ สำหรับที่กังวลว่าเครื่องที่ใช้งานอยู่ติดมัลแวร์ตัวนี้หรือไม่ สามารถใช้เครื่องมือที่พัฒนาโดย Pangu ทีมเจลเบรคชื่อดังในการตรวจสอบได้

เนื่องจากมีแอปฯที่งานเข้าไปแล้วมากกว่า 344 แอปฯ มีคนที่โดนโจมตีไปแล้วมากกว่า 500 ล้านคน (อย่างน้อยก็ผู้ใช้ WeChat ในจีน) แล้วยังมีแอปฯอีกหลายตัวที่ยังไม่ได้รับการตรวจสอบ เราสามารถใช้เครื่องมือจาก Pangu ตัวนี้ในการตรวจสอบว่าเรามีแอปฯที่โดนโจมตีจาก XcodeGhost หรือไม่ ได้ง่ายๆ

วิธีตรวจสอบ

1. ใช้ Safari บน iPhone หรือ iPad ก็ได้ไปที่ https://x.pangu.io/
2. กดปุ่มสีน้ำเงินที่เขียนว่า 立即下载 เพื่อทำการติดตั้งเครื่องมือตรวจสอบ
3. รอสักครู่จะมีปุ่ม Install ปรากฏขึ้นมา กด Install
4. บนหน้า Homescreen เราจะได้แอปฯเพิ่มขึ้นมาเป็นรูปไอคอนสายฟ้า กดแตะเข้าไปแล้วกด Trust
5. ในแอปฯกดแตะไปที่ 点击检测Xcode病毒
6. หากเครื่องเราปลอดภัยจาก XcodeGhost  เราจะพบกับหน้าจอเครื่องหมายถูกสีเขียว แต่ถ้าโดนโจมตีจะมีรายชื่อแอปฯที่โดนโจมตีปรากฏขึ้นมา ให้เราลบแอปฯดังกล่าวออกก่อน จนกว่านักพัฒนาจะทำการแก้ไขครับ